Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).

Diese Erklärung gilt für die App „Kickmate“ sowie für unsere Website kickmate.at, insbesondere für die dort angebotene Warteliste zum App-Start.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Jonas Obereigner
Niederschöfring 11, 4502 Sankt Marien, Österreich
E-Mail: support@kickmate.at

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Anzeigename, Nutzer-ID, ggf. Profilbild und bevorzugte Position (Firebase Authentication)
• Anmeldung mit Google/Apple: die von dir freigegebenen Basis-Profildaten (Name, E-Mail)
• Teams: Mitgliedschaften, Rollen, Kaderdaten, Trainings, Zu-/Absagen, Umfragen, Chat-Nachrichten (Cloud Firestore)
• Turniere: Anmeldungen, Ergebnisse, Chat, Zahlungs- und Bestätigungsstatus (Firestore)
• Zahlungen: Bei Organisatoren Stripe-Connect-Kontostatus; bei zahlenden Teams Zahlungsstatus und Betrag – vollständige Zahlungs- und Bankdaten verarbeitet ausschließlich Stripe, nicht wir
• Push-Benachrichtigungen: Geräte-Push-Token (Expo), sofern du Benachrichtigungen erlaubst
• Warteliste (Website): E-Mail-Adresse, Zeitpunkt der Eintragung und der Bestätigung, Bestätigungsstatus, die von dir freiwillig gewählte Rolle (Spieler:in oder Organisator:in) sowie – zur Missbrauchsabwehr – eine gekürzte IP-Adresse
• Technisch: Zeitstempel, technisch notwendige Protokolldaten zum sicheren Betrieb

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten, um dir die App-Funktionen bereitzustellen (Konto, Team-Management, Trainings, Chat, Turniere, Zahlungsabwicklung für Organisatoren).

• Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO (Konto, Team- und Turnierfunktionen, Zahlungsabwicklung)
• Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb, Missbrauchs- und Betrugsprävention)
• Einwilligung – Art. 6 Abs. 1 lit. a DSGVO (Push-Benachrichtigungen sowie die Warteliste; jederzeit widerrufbar)
• Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO (z. B. steuer- und abgabenrechtliche Pflichten)

Trägst du dich in die Warteliste ein, verwenden wir deine E-Mail-Adresse ausschließlich, um dich einmalig über den Start der App zu informieren. Wir setzen dabei ein Double-Opt-In-Verfahren ein: Du erhältst zunächst eine Bestätigungsmail, und erst nach deiner Bestätigung nehmen wir dich in die Liste auf. Die Protokollierung von Zeitpunkt und Bestätigung dient dem Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO) und beruht auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Deine Einwilligung kannst du jederzeit über den Abmeldelink in jeder Mail oder formlos per Nachricht widerrufen. Ein Newsletter ist damit nicht verbunden, und wir geben deine Adresse nicht an Dritte weiter.

4. Sichtbarkeit als Organisator

Wer ein Turnier anlegt, tritt darin als Organisator auf. Angemeldeten Nutzerinnen und Nutzern werden in der Turnieransicht Vor- und Nachname sowie das Profilbild des Organisators angezeigt.

Das ist für die Durchführung des Turniers erforderlich: Teams müssen erkennen können, wer die Veranstaltung verantwortet und an wen das Startgeld fließt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wer das nicht möchte, kann Turniere nicht selbst veranstalten, die App aber ansonsten vollständig nutzen.

5. Empfänger und Auftragsverarbeiter

Zur Bereitstellung der App setzen wir sorgfältig ausgewählte Dienstleister ein:

• Google Ireland Ltd. / Google Firebase (Authentication, Firestore, Storage, Cloud Functions, Hosting) – Verarbeitung vorrangig in EU-Rechenzentren
• Stripe Payments Europe, Ltd. (Zahlungsabwicklung und Auszahlungen für Organisatoren, Identitätsprüfung/KYC)
• Expo (Push-Benachrichtigungen)
• hosttech GmbH (E-Mail-Versand und Postfächer für die Domain kickmate.at, u. a. die Bestätigungs- und Startmail der Warteliste) – Verarbeitung in Österreich bzw. der Schweiz

Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Übermittlung in Drittländer

Soweit Dienstleister Daten außerhalb der EU/des EWR verarbeiten (z. B. in den USA), erfolgt dies auf Grundlage geeigneter Garantien – insbesondere der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. eines gültigen Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework).

7. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Konto besteht bzw. solange es zur Erfüllung des jeweiligen Zwecks erforderlich ist. Nach Löschung deines Kontos werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. abgaben- und unternehmensrechtliche Fristen von bis zu 7 Jahren für Zahlungsbelege) entgegenstehen.

Daten aus der Warteliste löschen wir, sobald der Zweck erfüllt ist: unbestätigte Eintragungen spätestens 30 Tage nach der Eintragung, bestätigte Eintragungen spätestens drei Monate nach dem App-Start – im Fall eines Widerrufs oder einer Abmeldung unverzüglich. Der Nachweis der Einwilligung wird für die Dauer möglicher Rechtsansprüche aufbewahrt.

8. Mindestalter

Die Nutzung der App setzt ein Mindestalter von 14 Jahren voraus (§ 4 Abs. 4 DSG). Nutzerinnen und Nutzer unter 14 Jahren dürfen die App nur mit Zustimmung der Erziehungsberechtigten verwenden.

9. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung genügt eine Nachricht an: support@kickmate.at

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist dies:

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at, www.dsb.gv.at

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen – u. a. verschlüsselte Datenübertragung (TLS), Zugriffskontrollen über Firebase Security Rules und eine restriktive Rechtevergabe. Eine absolute Sicherheit bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der App oder rechtliche Vorgaben ändern. Die jeweils aktuelle Fassung ist in der App abrufbar.

Stand: September 2026